Virus gendarmerie

Question

Bonjour, 

Mon Pc portable HP à été victime du virus gendarmerie nationale.
Dès que je démarre mon ordi, une fois arrivé sur le bureau, les icônes disparaissent et la page gendarmerie apparaît. Du coup tout est bloqué.
En démarrant avec F8 impossible de demarrer en mode sans échec ni quoi que ce soit.
Après consultation du forum, j'ai créer un livecd OLTPE.
Après avoir lancer le cd, j ai cliqué sur l icône jaune OLTPE.
Il en ressort un rapport.
Que dois-je faire avec ? Comment désinfecter mon Pc ?
En espérant avoir été assez explicite, pouvez-vous me donner une marche à suivre pour réparer mon Pc.

Merci d avance.

Configuration: iPad / Safari 7534.48.3

g3n-h@ckm@n · Answer

salut c'est le live OTLPE avec windows 7 ou REATOGO ?

Cygahuen · Answer

Bonsoir 

Merci pour ta rapidité. 
Je ne suis pas une bête en informatique....c'est REATOGO, mon Pc est un windows xp familiale.

Merci

g3n-h@ckm@n · Answer

ok hebergele rapport ici et donne le lien obtenu :

https://www.cjoint.com/

Cygahuen · Answer

De mon iPad je ne peux sélectionner le fichier, ça ne marche pas.
Par contre je l ai disponible en fichier .txt que je peux envoyer par mail.
Sinon je pourrais le faire par le lien mais demain quand j aurai un Pc adéquat pour le faire.
Qu en penses-tu ?

Merci

g3n-h@ckm@n · Answer

sur le live cd , firefox portable te donne l'accès au net

Cygahuen · Answer

J essais de me connecter avec Firefox portable, je n'y arrive pas. Ça me demande de me connecter sur un hotpost via sfr mais impossible de m'identifier , je ne sais pas reproduire le "@" avec un clavier qwerty. De plus il se passe rien quand je maintien alt gr

Merci

g3n-h@ckm@n · Answer

maj + 2

Cygahuen · Answer

Http://cjoint.com/?OGExa7PRp8z

g3n-h@ckm@n · Answer

Ce lien n'est pas ou n'est plus disponible.

Cygahuen · Answer

http://cjoint.com/?0GExa7PRp8Z

g3n-h@ckm@n · Answer

relance OTLPE ,colle ca en bas sous "custom scan/fixes


:OTL
O4 - HKLM..\Run: [dkdhvzwhmhnrhco] C:\Documents and Settings\All Users\Application Data\dkdhvzwh.exe ()
O4 - HKU\Propriétaire_ON_C..\Run: [dkdhvzwhmhnrhco] C:\Documents and Settings\All Users\Application Data\dkdhvzwh.exe ()
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O33 - MountPoints2\{c102c354-d4c5-11dd-8f42-00150023bba0}\Shell - "" = AutoRun
O33 - MountPoints2\{c102c354-d4c5-11dd-8f42-00150023bba0}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O33 - MountPoints2\{d92e522e-9f14-11e0-9214-00150023bba0}\Shell - "" = AutoRun
O33 - MountPoints2\{d92e522e-9f14-11e0-9214-00150023bba0}\Shell\AutoRun\command - "" = F:\KODAK_Software_Downloader.exe
[2012/07/27 08:32:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\cxxldqepmcgqoyj


puis clique sur RUNFix

Cygahuen · Answer

Merci

Voici le nouveau rapport :

http://cjoint.com/?0GExa7PRp8Z

g3n-h@ckm@n · Answer

?

Cygahuen · Answer

Ah,

j'ai eu un rapport suite au runfix, j'ai cru bon de te le faire suivre.

Que dois-je faire maintenant ?

Merci

g3n-h@ckm@n · Answer

oui j'attendais bien le rapport mais c est pas le bon 

tu dois le trouver là : 

c:\_OTL\movedFiles\la_date_et_l_heure.log
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Cygahuen · Answer

http://cjoint.com/?0GFjgRZa2uv

g3n-h@ckm@n · Answer

regarde si ton pc redemarre normalement , mais c est pas fini

Cygahuen · Answer

Effectivement le Pc redémarre normalement.

Quelle est la prochaine étape ?

Merci

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
https://toolslib.net

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Cygahuen · Answer

Bonsoir 

J ai téléchargé Pré-scan comme convenu et quelques minutes après l'avoir lancé une erreur est apparu sous forme de fenêtre "autolt error" avec comme message : Line 39142 (file "c:\documents and settings\proprietaire\bureauwinlogon.exe"):

Error : error in expression.

Je vais donc essayer la version en .pif

Cygahuen · Answer

Voici le lien : 

https://pjjoint.malekal.com/files.php?id=20120731_h11t13x513m5

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Cygahuen · Answer

https://www.cjoint.com/?BHbiS07Tjz0

g3n-h@ckm@n · Answer

magnifique


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Cygahuen · Answer

https://www.cjoint.com/?BHbt4UbjDsz

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Cygahuen · Answer

Bonjour,

Voici le nouveau lien

	https://www.cjoint.com/?BHciCnX5naB

Merci

g3n-h@ckm@n · Answer

c'est celui-ci qui m'interesse

C:\AdwCleaner[S1].txt

Cygahuen · Answer

le C:\AdwCleaner[S1].txt correspond à celui que je t'ai envoyé hier matin à 8h45, celui qui s'est enregistrer aujourd'hui est le [S2]

Sinon où dois-je le trouver ?

Merci d'avance

g3n-h@ckm@n · Answer

ah oui pardon autant pour moi

des soucis persistent ?

Cygahuen · Answer

Apparemment vu comme ca, ca ne plante plus.
Je ne sais pas ce que te dis le rapport, est-ce que c'est clean ?
Par contre par la suite j'aimerais restaurer mon pc à l'origine mais je ne remet plus la main sur mes cd de resto. Comment puis-je faire ?
Et sinon pour que ca ne se reproduise plus ce genre de virus, quels programmes dois-je télécharger pour éviter cela ?

Merci

g3n-h@ckm@n · Answer

tout est expliqué ici :

https://gen-hackman.kanak.fr/#1037

Cygahuen · Answer

Je te ferais suivre les différents rapports en suivant ta procédure de nettoyage qui est très bien expliquer.
Que me conseilles-tu comme antivirus, antimalware, antispyware ?

As-tu une idée pour une resto complete du pc sans les cds de resto ?

En tout cas merci pour ton aide précieuse.

Cygahuen · Answer

Rapport de Delfix : 

# DelFix v8.9 - Rapport créé le 07/07/2012 à 20:38:51
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - CANNESANT (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\OTL.Txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AdwCleaner[S1].txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_Scan.pif
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_Scan_05_02_2004_00_44_14.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1248 octets] - [07/07/2012 20:38:51]

########## EOF - C:\DelFix[S1].txt - [1372 octets] ##########

g3n-h@ckm@n · Answer

magnifique

Cygahuen · Answer

En mettant à jour JAVA, j'ai récupéré une erreur en lancant la suppression de la version anterieur.
De plus, je veux mettre a jour Adobe Reader X 10.1.3, mais en voulant supprimer la version anterieur 9.3 message ==>  Lecteur F:\ non valide....erreur irrécupérable lors de l'installation

g3n-h@ckm@n · Answer

c'est quoi ton lecteur F:_ ?

Cygahuen · Answer

beh justement j'en sais rien ! 
Dans mon explorer je ne vois que C: et D:

g3n-h@ckm@n · Answer

pre_scan n'a vu que C: de surcroit

Cygahuen · Answer

Bonjour

Je me permet de te resoliciter pour une solution concernant un autre virus gendarmerie.
J ai charger mon disque Live REATOGO pour windows xp car je n arrive a rien en faisant f8 sur mon pc.

Merci d avance a toi

g3n-h@ckm@n · Answer

salut il aurait fallu ouvrir un nouveau sujet :)

poste les rapport d 'OTL

Cygahuen · Answer

Salut

Merci de me répondre, j'ai avancé un petit peu sur mon problème à savoir que j ai réussi en ouvrant le gestionnaire des tâche à couper explorer.exe et à ouvrir MALWAREBYTES ANTI MALWARE ou il m à détecter 5 fichiers infectés :

3 TROJAN.RANSOM.FGEN
2 TROJAN.FAKEMS.FGEN

Ensuite dans MSDos j'ai tape REGEDIT et dans le fichier SHELL J ai modifier le fichier explorer.exe en Explorer.exe puis j ai fait la commande "Shutdown r".

J ai ensuite fait un coup de AC Cleaner, Rogue Killer et ADW Cleaner, depuis RAS mais le virus est il vraiment éradiquer avec cette méthode ?

Merci de ton aide

g3n-h@ckm@n · Answer

AC cleaner ? c'est quoi c'te bete ?

Cygahuen · Answer

Ccleaner autant pour moi

g3n-h@ckm@n · Answer

fais quand meme ca :

https://gen-hackman.kanak.fr/

Cygahuen · Answer

ok je fais ça, et te fais suivre le lien 

Merci

Cygahuen · Answer

Les 2 liens ne fonctionne pas pour Pre_Scan

Autolt Error
Line 26749  (File""):

Error: "EndIf" statement with no matching "If" statement.

Cygahuen · Answer

J ai toujours le Winlogon du mois de juillet que j'avais dl, je peux lancer celui-ci ?

g3n-h@ckm@n · Answer

nan

Cygahuen · Answer

et pour l erreur decrite au dessus je fais quoi ?

g3n-h@ckm@n · Answer

retelcharge-le l'erreur a ete corrigée quasi immediatement

Cygahuen · Answer

Bonjour

 	https://forums-fec.be/upload/www/?a=d&i=0610907871

par contre depuis que j'ai mis à jour mon Firefox, il est en anglais version 17.0 et impossible de le mettre en francais.

Merci

g3n-h@ckm@n · Answer

relance l outil , clique sur Diag et heberge le rappor

Cygahuen · Answer

l'outil est bloqué sur une fenetre intitulée 420738859

Listing  : Software Keys

Tapiv

g3n-h@ckm@n · Answer

?

retelecharge la version pif et lance-la en mode sans echec

Cygahuen · Answer

https://forums-fec.be/upload/www/?a=d&i=7339454625


Merci

g3n-h@ckm@n · Answer

ok un scan complet avec mùalwarebytes à jour suivi du grand menage devraient clore cette affaire :)

Cygahuen · Answer

ok merci beaucoup pour ta compétence, dois-je te poster le rapport malware ?

g3n-h@ckm@n · Answer

s'il trouve rien non c est pas utile

Cygahuen · Answer

https://forums-fec.be/upload/www/?a=d&i=3415952207

g3n-h@ckm@n · Answer

ouais bon il a mangé Pre_scan...^^

Virus gendarmerie

61 réponses

Discussions similaires

Newsletters